Nouvelles technologies · Affaires et sociétés
ISO 27001
angl. ISO/IEC 27001
Définition
Norme internationale ISO/IEC 27001 (troisième édition, 2022) qui fixe les exigences applicables à un système de management de la sécurité de l’information : son établissement, sa mise en œuvre, sa tenue à jour et son amélioration continue, afin de gérer les risques pesant sur la sécurité des données d’un organisme. Norme d’application volontaire, elle peut donner lieu à une certification par un organisme tiers. Le droit s’y réfère parfois : pour la certification des hébergeurs de données de santé, l’organisme certificateur vérifie l’équivalence d’une certification ISO 27001 déjà obtenue.
En clair : La norme internationale de référence pour organiser la sécurité informatique d’une entreprise, souvent certifiée par un auditeur indépendant.
Textes de référence
Termes liés
Ouvrir dans le dictionnaire interactifToutes les notions en I →